Cisco Cisco ASR 5000

 

Configures whether the FA service looks for a Mobile Network-Home Agent (MN-HA) authentication extension in the 
RRP (registration reply). 

 

PDSN 

ASN-GW 

GGSN 

 

Security Administrator, Administrator 

 

Exec > Global Configuration > Context Configuration > FA Service Configuration 

configure > context context_name > fa-service service_name

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(config-fa-service)# 

 

authentication mn-ha { allow-noauth | always } 

 

Allows a reply that does not contain the auth extension. 

 

A reply should always contain the auth extension to be accepted. 
This is the default setting. 

Use this command to determine whether or not the FA service requires the MN-HA auth extension in the 
RRP. 
The system is shipped from the factory with this set to always. 

 

The following command configures the FA service to require a reply to contain the authentication extension 
to be accepted.: 

authentication mn-ha always